《内部控制基本规范：案例与操作》【强烈推荐，非常好的一份资料】

内部控制基本规范 案例与操作 为什么要说内控 “基本规范”与”配套指引” 近 10 多年来，中国商界风云诡谲，每隔一两年便有一些庞大而知名的企业轰然倒地。在 大败局 的众多案例中， 那些曾经不可一世的企业家们缺乏现实的控制感和控制艺术大概是最为致命的弱项 仰融无法控制华晨、唐万新无法控制德隆、顾雏军无法控制科龙、宋如华无法控制托普、李经纬和赵新先无法控制他们一手创办的健力宝和三九，等等， 一切悲剧都潜伏着惊人一致的逻辑。 1981 年，当有点口吃的杰克 韦尔奇被任命为 GE 新总裁后，他跑到洛杉矶附近的一个小城市去拜访当世最伟大的管理学家彼得 德鲁克，他问的第一个问题就是：“我怎么控制 GE下面的上千家公司？” 一切伟大的治理都是从学习控制开始的。 吴晓波 大败局 5 “基本规范”的 5个 5 5个目标 5个原则 5个要素 50条 5个部门 合规、资产、报告、经营、战略 全面性、重要性、制衡性、适应性、成本效益 内控环境、风险评估、控制活动、信息与沟通、内部监督 7章 (总则 +五要素 +附则 ) 6 “配套指引”的实施 2011-1-1，在境内外同时上市的公司 2012-1-1，沪深主板 择机，中小板和创业板 鼓励，非上市大中型企业 7 “配套指引”的结构 核心，“如何控制”，设计（建设） 评价指引 审计指引 应用指引 公司管理层自我评价 CPA外部审计（鉴证、审核） 咨询、培训 审计 注册会计师的新业务 事务所不能同时做 8 配套指引 的结构 评价指引 审计指引 应用指引 1.组织架构 2.发展战略 3.人力资源 4.社会责任 5.企业文化 控制环境类 控制手段类 控制活动类 6.资金活动 7.采购业务 8.资产管理 9.销售业务 10.研究与开发 11.工程项目 12.担保业务 13.业务外包 14.财务报告 15.全面预算 16.合同管理 17.内部信息传递 18.信息系统 来龙去脉 框架体系 路线方向 1、西方内控的五段路 2、中国的内控之路 3、内控理论 1 西方内控的 五段路 到源头去，到师傅那儿去 12 内部控制的五段路 192040年代 194070年代 21世纪以来 内部牵制 内控 制度 全面风险管理 复杂性 198090年代 内控 结构 1990年代 内控整体框架 13 内部牵制阶段 以“物”为目的； 账目核对；设立不兼容岗位 192040年代 1 虑夫掌财用财之吏，参漏乾后，或者容奸而肆欺 于是一毫财赋之出入，数人之耳目通焉。 宋 朱熹 15 女出纳贪污拆迁款 250余万元 获刑无期 她负责公章、拆迁款领取表、通知拆迁户签字领款； 重复记账 案例 16 内部控制制度阶段 以“表”为目的 内控评价成为抽样审计的出发点，开始超出会计范畴。 194070年代 2 会计记录 会计控制 管理控制 直接 间接 要评价 不评价 17 内部控制结构阶段 以“法”为目的 水门事件 1979反国外贿赂法 1979年， SEC新要求 1974，尼克松辞职 198090年代 3 18 1988年， AICPA，审计准则公告第 55号 内部控制结构 控制环境 会计制度 控制程序 经营作风、人事政策、责任会计、内部审计 确认、归集、分类、分析、登记、列报 授权、职责分工、原始记录、接触控制、复核 内控是为合理保证企业特定目标的实现而建立的各种政策和程序。 19 内部控制整体框架阶段 1985， Treadway委员会 1987， COSO成立 1992，发布“内部控制：整体框架”， 1994修订 1996年， AICPA全面接受COSO报告 1990年代 4 20 COSO是谁？ 美国会计学会 美国注册会计师协会 财务经理协会 管理会计师协会 内部审计师协会 21 COSO “整体框架” 监督 控制活动 风险评估 报告目标 经营目标 合规目标 控制环境 23 从理论模型到实务操作 项目 要素 公司、单位、部门各层 1、 2 业务流程 / 循环 1、 2 作业 1. 控制环境 1.1 无论设计、自评、外审，都要问， 体现三大目标的各项制度： 有没有？完整性 好不好？合理性 运行否？有效性 1.1.1 2 不同企业分项目不同，对各要素、控制点的提问不同。 自上而下 24 值得强调的新观点 动态 ：动态过程，管控融合 软化 ：环境影响，软性控制 全面 ：全员控制，强调责任 平衡 ：合理保证，成本效益 25 “鹿”死谁手？ 运用内控五要素看三鹿事件 内控环境：股权分散，管理层强势 风险评估：采购原料奶的质量 控制活动：跑马圈地；无应急处理机制 信息与沟通：从隐瞒、否认到推卸责任 内部监督： 04年“大头娃娃”、 05年“早产奶” 案例 26 在其他国家 加拿大 COCO， 1995 英国 ICAEW， 1999， Turnbull报告 巴塞尔银行监管委员会， 1997 27 全面风险管理阶段 2001，安然事件 2002， SOX法案 2004， ERM 2000以来 5 28 安然事件 罪过 安然：债务和权益的假账 安达信：独立性；销毁审计档案 对审计的影响： 审计模式是制度基础还是风险导向审计； 如何确保独立性 29 SOX法案：乱世重典，逼娼为良 自出兵阿富汗以来，美国国会最协调一致的行动是在 2002-7-15全票通过 公众公司会计改革及投资者保护法 “萨班斯奥克斯利法案” (Sarbanes-Oxley Act)。 其关键在于财务报告的可靠性。提供不实财务报告的，有可能被处以 1020年监禁的重刑 与持枪抢劫的最高刑罚相同。 30 SOX法案第 404条款 要求公司年报中包括一份 “ 内部控制报告 ” ，该报告应明确： 管理层负责 建立内控 管理层 评估内控 的有效性 中国企业的美式挑战？ 31 企业风险管理 (ERM)的定义 由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的， 用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的， 为企业目标的实现提供合理保证的过程。 CRO，首席风险官 为啥？ 谁做？ 做啥？ 33 ERM相比 94版框架的变化 目标 ：增加战略目标，报告目标变广 风险观念 ：提出企业总体层面的风险组合 环境 ：提出风险偏好、风险容忍度概念 要素 ： 从控制环境到内部环境，更宽 新增目标设定、事项识别、风险应对三个要素 34 小结 目标越来越高，范围越来越宽； 从单一机构主导，到多方合作； 丑闻、灾难促发进步； 美国即西方，美国即国际。 35 中国人的特点对于内控的影响 规则与人情 精确与模糊 坦率与委婉 冒险与中庸 解剖与系统 请评阅 兰德公司对中国人的评价 面子，信仰，诚信，教育 2 中国的内控之路 37 中国的内控发展：主要规范 证监会 证券公司内部控制指引 2001-1 中国人民银行 商业银行内部控制指引 2002-9 财政部 7项内部会计控制规范 (试行 ) 200104 中注协 企业内部控制审核指导意见 2002-2 银监会 商业银行内部控制评价试行办法 2004-8 38 中国的内控发展：主要规范 上交所 上交所上市公司内部控制指引 2006-5 深交所 深交所上市公司内部控制指引 2006-9 国资委 中央企业全面风险管理指引 2006-6 五部委 企业内部控制基本规范 2008-5-22 五部委 企业内部控制应用指引 (18项 )、审计指引、评价指引 2010-4-26 39 政出多门 40 小结：中国式内控发展的特点 政出多门，群雄割据； 自上而下，上热下冷； 邯郸学步，亦步亦趋。 41 治理还是控制？ 指引、施行？自愿还是强制？ 企业内部控制还是政府外部控制？ 困惑 42 上交所 2006年指引的执行情况 强制要求披露内控制度实施情况，结果却被许多公司不理不睬。 业绩好的公司披露得多；注册会计师鉴证报告，全部通过，都没有重大缺陷！ “报喜不报忧，家丑不外扬” “要我做”，不是“我要做” 43 “基本规范”的尴尬 要求： 2009-7-1，上市公司实施 “兄弟们，上！” 到底审不审？ 实施了吗？ 不实施怎么办？ 44 头儿 中国的企业内部控制标准委员会的领导： 主席：王军 秘书长：刘玉廷 COSO的主席： Larry Rittenberg，美国威斯康辛大学安永教授 45 事儿 2008-10，中国神华内部控制与风险管理实践的基础性成果 2010-6-15，所属 2家企业挪用煤矿维简费4924万元，用于购置非生产用车辆、办公设备等支出 2008年 6月 25日 -28日，由中国内部审计师协会举办、中天恒会计师事务所协办的中国神华内控专题培训班 案例 46 内控软件商动起来了 用友 NC 内控与风险管理解决方案暨用友NC5.5 产品 穆迪 KMV公司宣布，由其研发的 Risk Analyst（风险分析）简体中文版将正式进入中国市场 SAP明确表示可以提供一揽子解决方案 47 CPA怎么办？ 大势所趋，早作准备 任重道远，路漫漫兮 培育和挖掘需求，做好营销 谁需要内控？ 为什么需要？ 需要什么样的内控？ 3 内控理论 内控